NFT借貸平台Gondi遭230萬美元漏洞攻擊，承諾全額賠償用戶損失
10
3
BTCCSquare消息：NFT借貸平台Gondi近日因智慧合約漏洞遭攻擊，損失價值23萬美元的數字收藏品。 此次漏洞源自於平台於2月20日部署的「出售與償還」合約中存在邏輯缺陷。
攻擊者共竊取78件高價值NFT，包括44件Art Blocks作品、10件Doodles及2件Beeple藝術品。 該漏洞允許未經授權的交易，原因在於「購買捆綁器」功能執行時未能正確驗證NFT所有權。
平台工程師已控制漏洞影響範圍，停用受損功能同時維持其他交易運作。 Gondi團隊正採取三管齊下的恢復策略：與非惡意買家協商歸還NFT、動用協議手續費購買等值替代藝術品，以及對不可替代的1/1作品進行直接賠償。
來源:
